可以实现远程操作 HDFS
在 Ubuntu 上，HDFS 默认支持从集群外部进行命令行与程序化访问。关键在于正确设置 NameNode 的 RPC 地址 与 网络绑定，并在客户端配置指向该地址。若仅把 fs.defaultFS 设为 localhost，则只能本机访问；将其改为 主机名或域名 并在需要时开启对外绑定，即可实现远程访问。
快速配置步骤
- 修改 core-site.xml
- 将 fs.defaultFS 设为 hdfs://:9000（使用主机名或域名，便于跨机访问）。
- 修改 hdfs-site.xml
- 明确 dfs.namenode.rpc-address 为 :9000。
- 如需从外部网络访问，增加 dfs.namenode.rpc-bind-host=0.0.0.0（监听所有网卡）；仅内网访问可保持默认或绑定内网地址。
- 同步与重启
- 将配置分发到各节点，重启 HDFS（如执行 stop-dfs.sh 后再 start-dfs.sh）。
- 客户端访问
- 在远程机器放置相同的 core-site.xml/hdfs-site.xml，或设置环境变量 HADOOP_CONF_DIR 指向配置目录。
- 使用命令验证：hdfs dfs -ls / 或 hadoop fs -ls hdfs://:9000/。
- 端口与连通性
- 确保 9000（RPC）及 9870（NameNode Web UI，Hadoop 3.x）在防火墙与安全组中放行。
常见访问方式与配置要点
| 访问方式 |
客户端侧配置 |
服务端要点 |
| 命令行 hdfs dfs / hadoop fs |
core-site.xml 中 fs.defaultFS=hdfs://:9000 |
正确设置 dfs.namenode.rpc-address；必要时 dfs.namenode.rpc-bind-host=0.0.0.0 |
| Java API |
使用 FileSystem.get(URI.create(“hdfs://:9000”), conf, “user”) |
同上；HA 场景需额外配置 dfs.nameservices/dfs.ha.namenodes…/failover.proxy.provider |
| Web UI |
浏览器访问 http://:9870 |
开放 9870 端口；如仅内网访问，限制来源网段 |
说明：命令行与 API 通过 RPC 端口 9000 访问；Web UI 默认 9870（Hadoop 3.x）。HA 模式需提供 nameservices 与 failover 代理配置。
安全与网络建议
- 生产环境建议启用 Kerberos 认证，并细化 HDFS 权限/ACL 与代理用户（如 hadoop.proxyuser）策略，避免开放为 0.0.0.0 的过度访问。
- 在云环境或跨机房部署时，优先使用 内网域名/内网地址 通信，外网仅暴露必要端口，并配合 防火墙/安全组 做最小权限放行。
